- Yama var
- Son 7 gün
- CWE-522
CVE-2026-115371
Incus depolama kovası anahtarlarına erişim imkânı veren yetkilendirme hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Incus 6.0.3 sürümünden 6.0.7 öncesine, 6.6.0 sürümünden 7.0.2 öncesine ve 7.1.0 sürümünden 7.5.0 öncesine kadar olan sürümler, uygun yetkilendirme denetimi yapmayan bir zafiyet içermektedir. Bu zafiyet, kısıtlı TLS istemcilerinin varsayılan projedeki depolama kovası anahtarlarını okumasına olanak tanır. Saldırganlar, kova anahtarları uç noktalarını sorgulayarak S3 erişim anahtarını ve gizli anahtarı elde edebilir, ardından bu kovalardaki nesneleri okuyabilir, değiştirebilir veya silebilir.
Kaynaktaki açıklama (İngilizce)
Incus 6.0.3 before 6.0.7, 6.6.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an improper authorization vulnerability that allows restricted TLS clients to read storage bucket keys in the default project. Attackers can query the bucket keys endpoints to obtain S3 access and secret keys, then read, modify or delete objects in those buckets.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lxc incus | ≥ 6.0.3, < 6.0.7 | 6.0.7 |
| 6.0.7 Etkilenmiyor | – | |
| ≥ 6.6.0, < 7.0.2 | 7.0.2 | |
| 7.0.2 Etkilenmiyor | – | |
| ≥ 7.1.0, < 7.5.0 | 7.5.0 | |
| 7.5.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.